Güvenlik firması Check Point’ten alınan en son veriler, Amazon ile ilgili kimlik avı e-postalarının hacminin aylık bazda %37 arttığını ve etkinlik yaklaştıkça daha da artmasının muhtemel olduğunu gösteriyor.
Şirketin tehdit istihbarat ekibi ayrıca 1.900 yeni tehdit tespit etti. etki alanları bazı konularda bağlantılı e-ticaret en az %9,5’i “riskli” kabul edilen dev.
Amazon Prime Day dolandırıcılığı
Amazon Prime Day, çevrimiçi alışveriş yapanlar için yılın en büyük etkinlikleri arasında yer alıyor ve belki de Kara Cuma ve Siber Pazartesi hafta sonundan sonra ikinci sırada yer alıyor.
Kaçınılmaz olarak, bu ölçekte bir olay, kurbanları cezbetmek için fırsat avından yararlanmak isteyen her türlü siber suçlunun dikkatini çekiyor. şifreler kişisel veriler ve kredi kartı bilgileri.
Check Point araştırmacıları tarafından sağlanan bir örnekte, Amazon Müşteri Destek Ekibinin bir üyesi kılığına giren dolandırıcılar, sözde mağduru iptal edilen bir sipariş hakkında bilgilendirmek için iletişime geçtiler.
Mesaj, kişiyi fatura gibi görünen ama aslında damlalık içeren bir e-posta ekini açmaya davet etti. kötü amaçlı yazılım bir dizi ikincil saldırı için zemin hazırlayabilir.
Başka bir e-posta kampanyasında, alıcılardan Amazon ödeme bilgilerini güncellemeleri istendi. Sağlanan bağlantı, yasal Amazon web sitesine çok benzeyen, ancak kurban tarafından girilen tüm bilgileri toplamak için oluşturulmuş bir sayfaya yönlendirdi.
Amazon Prime Day üzerinden bu tür dolandırıcılıklardan kaçınmayı uman alışveriş yapanlara tavsiye, cihazlarını önde gelen antivirüs alabilecekleri e-postalardaki (örneğin yazım ve dilbilgisi hataları, anormal gönderen adresi vb.) bir aldatmacaya yol açabilecek tuhaflıklara çok dikkat etmek.
Bir başka mantıklı önlem, bir e-posta mesajı tamamen meşru görünse bile satın alma, hesap değişikliği ve benzerleri yaparken doğrudan bilinen Amazon etki alanlarına gitmek olacaktır.
